AWS Glue DataBrew 如何使用 AWS Secrets Manager

AWS Glue DataBrew 是一种可视化数据准备工具，让您无需编写任何代码即可清理数据并实现标准化。在 DataBrew 中，一组数据转换步骤称为配方。AWS Glue DataBrew 提供 DETERMINISTIC_DECRYPT、DETERMINISTIC_ENCRYPT 和 CRYPTOGRAPHIC_HASH 配方步骤来转换数据集中的个人身份信息（PII），该数据集使用存储在 Secrets Manager 密钥中的加密密钥。如果使用 DataBrew 默认密钥来存储加密密钥，DataBrew 会创建一个带有前缀 databrew 的托管密钥。存储此密钥的成本包含在使用 DaTaBrew 的费用中。如果您创建新的密钥来存储加密密钥，DataBrew 会创建一个带有前缀 AwsGlueDataBrew 的密钥。您需要为此密钥支付费用。